Поддельные VPN-приложения: как безопасно скачать VPN

Когда в стране ограничивают интернет, VPN-приложения становятся там одними из самых скачиваемых. Поэтому вредоносные программы так любят под них маскироваться. Поддельный VPN может показывать рекламу где угодно, воровать пароли, читать ваши сообщения или тихо продавать ваш трафик. Вот как их избежать.

Berry — наш собственный продукт, и в примерах мы будем говорить о нём. Но советы подходят для любого VPN.

Откуда берутся поддельные VPN

• Модифицированные APK, которые распространяют в каналах и группах мессенджеров, часто под названиями вроде «VPN Pro unlocked» или «премиум бесплатно».
• Приложения-клоны с названием и иконкой, похожими на известный VPN.
• Сайты, похожие на официальную страницу загрузки, но не принадлежащие разработчику.
• Предложения «бесплатного премиума», ради которого просят установить второе приложение или ввести код, полученный от незнакомца.

Чем острее людям нужен работающий VPN, тем больше таких подделок появляется. Быстрее всего они расходятся во время ограничений интернета, когда до самих официальных магазинов приложений бывает сложно достучаться.

Пять правил безопасной загрузки

1. Скачивайте приложение из Google Play или с сайта самого разработчика. И больше ниоткуда. Для Berry это Google Play или наша страница загрузки.
2. Никогда не устанавливайте «взломанные» или «разблокированные» версии. Если кто-то изменил приложение, чтобы открыть платные функции, он мог изменить в нём и что угодно ещё.
3. Проверяйте имя разработчика в Google Play и адрес сайта, с которого скачиваете. Опечатки и лишние слова — тревожный знак.
4. Сверяйте контрольную сумму, если она есть. Если разработчик публикует хеш SHA-256 для APK, убедитесь, что ваш файл ему соответствует. Файл с другим хешем — не файл разработчика.
5. Смотрите на разрешения. VPN нужно создавать VPN-подключение и показывать уведомления. Читать ваши SMS, контакты или журнал звонков ему незачем.

Признаки того, что вы установили подделку

• Реклама появляется вне приложения: на главном экране или поверх других приложений.
• Приложение просит включить его в «Специальных возможностях» или сделать администратором устройства.
• Сразу после установки резко вырос расход батареи или трафика.
• Оно каждый раз «подключается» мгновенно, но ваш IP-адрес не меняется. Проверить это можно за две минуты с помощью нашей проверки утечек IP и DNS (на английском).

Если заметили что-то из этого, удалите приложение, смените пароли, которые вводили, пока оно было установлено, и поставьте VPN из официального источника.

А что насчёт бесплатных VPN вообще?

Бесплатный — не значит поддельный. У многих честных VPN, включая Berry, есть бесплатный тариф, который окупается за счёт рекламы или тех, кто переходит на платную версию. Главное, чтобы приложение открыто говорило, как оно зарабатывает и что хранит. Подробнее об этом — в статье «Безопасен ли бесплатный VPN?» (на английском).

Коротко

Устанавливайте из Google Play или с сайта разработчика, а не из пересланного кем-то файла. Обходите стороной всё «разблокированное». APK ставьте только со страницы загрузки самого разработчика. VPN видит весь ваш трафик, так что лишняя минута того стоит.